<div dir="ltr"><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small;color:rgb(0,0,0)">Arturo, buen punto con respecto al comentario del doc.<br><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small;color:rgb(0,0,0)">En cuanto a RPKI, no es una crítica a su alcance sino un llamado de atención a que tenemos un largo camino lleno BCPs que faltan leerse y/o respetarse.<br><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small;color:rgb(0,0,0)">Abrazo.<br></div></div><div class="gmail_extra"><br><div class="gmail_quote">El 12 de marzo de 2015, 17:27, Arturo Servin <span dir="ltr"><<a href="mailto:arturo.servin@gmail.com" target="_blank">arturo.servin@gmail.com</a>></span> escribió:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><br>RPKI no ayuda porque es una fuga, no un hijack del origen.<div><br></div><div>Del artículo de Dyn "Highly peered content networks such as Google are uniquely vulnerable to this type of accidental traffic misdirection. " creo que faltó decir que fugas de rutas de redes "<span style="font-size:13.1999998092651px;line-height:19.7999992370605px">Highly peered" tienen menor impacto porque muchas redes con peering directo a ésta la pueden alcanzar de forma directa y con un ASPATH más corto. Así que más que un "riesgo oculto" creo que es un "well known feature". ;-)</span></div><div><span style="font-size:13.1999998092651px;line-height:19.7999992370605px"><br></span></div><div><span style="font-size:13.1999998092651px;line-height:19.7999992370605px">Slds</span></div><div><span style="font-size:13.1999998092651px;line-height:19.7999992370605px">as</span></div><div><span style="font-size:13.1999998092651px;line-height:19.7999992370605px"><br></span></div><div><span style="font-size:13.1999998092651px;line-height:19.7999992370605px"><br></span></div><div><span style="font-size:13.1999998092651px;line-height:19.7999992370605px"><br></span></div></div><br><div class="gmail_quote">On Thu, 12 Mar 2015 at 12:19 Roque Gagliano <<a href="mailto:rgaglian@gmail.com" target="_blank">rgaglian@gmail.com</a>> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><p dir="ltr">Pero el largo del aspath debería haber contenido el incidente a un área pequeña.</p>
<p dir="ltr">En general hemos tenido problemas para calificar estos incidentes como un problema de seguridad versus una violación de contrato entre partes. </p>
<p dir="ltr">Roque.</p>
<div class="gmail_quote"><div><div class="h5">On Mar 12, 2015 7:51 PM, "Ivan Chapero" <<a href="mailto:info@ivanchapero.com.ar" target="_blank">info@ivanchapero.com.ar</a>> wrote:<br type="attribution"></div></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5"><div dir="ltr"><div class="gmail_default"><font color="#000000" face="tahoma, sans-serif">En este caso no nos salva RPKI :P ya que no hubo secuestro de prefijo ni desagregado mal intencionado, simplemente un peer convirtiéndose en tránsito en varios IX.</font></div><div class="gmail_default"><font color="#000000" face="tahoma, sans-serif"><br></font></div><div class="gmail_default"><font color="#000000" face="tahoma, sans-serif">En el segundo link hay otro link (valga la redundancia) con una presentación reciente de NANOG sobre los riegos ocultos del peering.</font></div><div class="gmail_default"><font color="#000000" face="tahoma, sans-serif"><br></font></div><div class="gmail_default"><font color="#000000" face="tahoma, sans-serif">INFO: <a href="http://www.bgpmon.net/what-caused-the-google-service-interruption/" target="_blank">http://www.bgpmon.net/what-caused-the-google-service-interruption/</a></font><br clear="all"></div><div class="gmail_default"><font color="#000000" face="tahoma, sans-serif">INFO2: <a href="http://research.dyn.com/2015/03/routing-leak-briefly-takes-google/" target="_blank">http://research.dyn.com/2015/03/routing-leak-briefly-takes-google/</a><br></font></div><div><br></div><div><br></div><div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small;color:rgb(0,0,0)">Slds.</div><br></div>-- <br><div><div dir="ltr"><b>Ivan Chapero<br><span style="color:rgb(102,102,102)">Área Técnica y Soporte</span></b><span style="color:rgb(102,102,102)"> </span><br style="color:rgb(102,102,102)"><span style="color:rgb(102,102,102)">Fijo: 03464-470280 (interno 535)</span> | <span style="color:rgb(102,102,102)">Móvil: 03464-155-20282</span> | <span style="color:rgb(102,102,102)">Skype ID: ivanchapero</span><div><span style="color:rgb(102,102,102)">--</span><br style="color:rgb(102,102,102)"><div style="text-align:center"><span style="color:rgb(102,102,102)">GoDATA Banda Ancha - CABLETEL S.A. | Av. 9 de Julio 1163 - 2183 - Arequito - Santa Fe - Argentina</span></div><br><br><br><br><br><br><br></div></div></div>
</div>
<br></div></div>_______________________________________________<br>
LACNOG mailing list<br>
<a href="mailto:LACNOG@lacnic.net" target="_blank">LACNOG@lacnic.net</a><br>
<a href="https://mail.lacnic.net/mailman/listinfo/lacnog" target="_blank">https://mail.lacnic.net/mailman/listinfo/lacnog</a><br>
Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog" target="_blank">https://mail.lacnic.net/mailman/options/lacnog</a><br>
<br></blockquote></div>
______________________________<u></u>_________________<br>
LACNOG mailing list<br>
<a href="mailto:LACNOG@lacnic.net" target="_blank">LACNOG@lacnic.net</a><br>
<a href="https://mail.lacnic.net/mailman/listinfo/lacnog" target="_blank">https://mail.lacnic.net/<u></u>mailman/listinfo/lacnog</a><br>
Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog" target="_blank">https://mail.lacnic.net/<u></u>mailman/options/lacnog</a><br>
</blockquote></div>
<br>_______________________________________________<br>
LACNOG mailing list<br>
<a href="mailto:LACNOG@lacnic.net">LACNOG@lacnic.net</a><br>
<a href="https://mail.lacnic.net/mailman/listinfo/lacnog" target="_blank">https://mail.lacnic.net/mailman/listinfo/lacnog</a><br>
Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog" target="_blank">https://mail.lacnic.net/mailman/options/lacnog</a><br>
<br></blockquote></div><br><br clear="all"><br>-- <br><div class="gmail_signature"><div dir="ltr"><b>Ivan Chapero<br><span style="color:rgb(102,102,102)">Área Técnica y Soporte</span></b><span style="color:rgb(102,102,102)"> </span><br style="color:rgb(102,102,102)"><span style="color:rgb(102,102,102)">Fijo: 03464-470280 (interno 535)</span> | <span style="color:rgb(102,102,102)">Móvil: 03464-155-20282</span> | <span style="color:rgb(102,102,102)">Skype ID: ivanchapero</span><div><span style="color:rgb(102,102,102)">--</span><br style="color:rgb(102,102,102)"><div style="text-align:center"><span style="color:rgb(102,102,102)">GoDATA Banda Ancha - CABLETEL S.A. | Av. 9 de Julio 1163 - 2183 - Arequito - Santa Fe - Argentina</span></div><br><br><br><br><br><br><br></div></div></div>
</div>